BBSec、SaaS型のソースコード診断サービス

ブロードバンドセキュリティ（BBSec）は、SaaS型のソフトウェア診断サービス「Cracker Probing-Eyes Core」を提供開始した。

Cracker Probing-Eyes Core

同サービスは、イスラエルのCheckmarxが開発したソースコード静的解析ツール「CxSuite」を活用。利用者がウェブブラウザ経由でアップロードしたソースコードを解析、自動で診断する。従来より同社では手動のソースコード診断サービスを展開しているが、サービスメニューを強化した。

「OWASP Top 10」や「MITRE/SANS TOP 25」などへ対応しており、ソースコードを圧縮した状態でアップロードできるほか、サービス範囲内であれば何度でも解析でき、レポートを参照できる。

開発言語は、「C」「C++」「Java」「JSP」「C#」「VB.NET」「ASP.NET」「JavaScript」「ASP/VBScript」「PHP」「Objective-C」などに対応しており、価格はソースコード500万行までで年間324万円。

（Security NEXT - 2016/02/02 ）ツイート